Le 9 octobre 2026, Citrix publie un correctif pour CVE-2026-107406, un débordement mémoire qui permet d’exécuter du code à distance ou de faire planter NetScaler ADC et Gateway configurés en fournisseur ou consommateur SAML. Passez en 14.1-73.46 ou 13.1-64.29, ou désactivez la configuration SAML si elle ne sert pas.
Après le correctif d’urgence des zero-days CVE-2026-88771 et CVE-2026-88772, les administrateurs de NetScaler ADC et Gateway signalent des redémarrages en boucle provoqués par un trafic SAML forgé qui fait planter le service d’authentification nsaaad. Conservez les traces avant chaque redémarrage et suivez les consignes Citrix : il s’agit d’un problème distinct, sans CVE encore publié.
Deux failles d’authentification dans le plugin miniOrange SAML 2.0 Single Sign On pour WordPress, exploitées depuis la mi-août 2026, permettent de devenir administrateur sans identifiant. Les six éditions payantes n’ayant jamais fait l’objet d’un avis public, aucun scanner de vulnérabilités ne pouvait les détecter.
